php 安全
如何不使用prepared statment，而是用过滤的方法避免SQL注入呢？
一般来说mysql自带的过滤函数是比较可靠的。mysql_real_escape_string()
但是这个函数在某些字符集中有问题，比如GBK。如果你用UTF8那没关系。
在PHP里设置数据库的字符集不应该用：mysql_query("SET NAMES UTF8");
而应该用：mysql_set_charset()
这样mysql_real_escape_string()在处理GBK编码的时候就不会出问题了。
mysql_real_escape_string() not safe when SET NAMES is used
use mysql_set_charset() instead.
Note: This is the preferred way to change the charset. Using mysql_query() to execute SET NAMES .. is not recommended.
SET NAMES is usually used to switch the encoding from what is default to what the application needs. This is done in a way that mysql_real_escape_string doesn’t know about this. This means if you switch to some multi byte encoding that allows backslash as 2nd 3rd 4th… byte you run into trouble, because mysql_real_escape_string doesn’t escape correctly. UTF-8 is safe…
Safe way to change encoding is mysql_set_charset, but that is only available in new PHP versions
相关文档：
Blog系统作为大家最常接触的互联网东东，在站长群体中几乎人手一博，从知名门户的博客频道，到网络营销专家博客，网民对博客的关注度在不断提高并深化。目前网上免费的blog系统太杂，在此整理PHP版的Blog介绍如下：
1、wordpress:http://www.wordpress.org 功能也很全面，应该是支持blog的首选。它有最强的模版功能，已经 ......
2200的路过。。PHP本身是简单，但学PHP不是指你走PHP这条路，而是指你走WEB这条路，会PHP，还要会ECSHOP,DZ,PHPCMS,帝国CMS各大程序，你会了么？好，你说你PHP很好，这些我都会，那AJAX?可以灵活运用？AJAX也会，那好，FLEX你会了么？都会，好，你可以自行在WIN2003或者LINUX下配置PHP环境，获取最优环境了么？若想高工资， ......
php安装程序原理：
其实PHP程序的安装原理无非就是将数据库结构和内容导入到相应的数据库中，从这个过程中重新配置连接数据库的参数和文件，为了保证不被别人恶意使用安装文件，当安装完成后需要修改安装文件。
步骤：
检查目录或文件的权限
修改或填加配置文件
检查配置文件正确性
导入数据库
锁定或� ......
<?php
function toFixLen($str,$len){ //固定长度字符串的截取
if($len>=strlen($str)||!$len) return $str;
$len-=3;
......
PHP5.0后，php面向对象提成更多方法，使得php更加的强大！！
一些在PHP叫魔术方法的函数，在这里介绍一下：其实在一般的应用中，我们都需要用到他们！！
1.__construct() 当实例化一个对象的时候，这个对象的这个方法首先被调用。
Java代码
class Test { function __construct() { ec ......
